Vo1d

¿Qué es?

Vo1d es una botnet de tipo proxy que se utiliza para proporcionar una infraestructura con la que ocultar el tráfico malicioso y facilitar el robo de credenciales y datos financieros. Está compuesta por dispositivos infectados con su malware homónimo y proporciona una infraestructura clandestina con puertas traseras a los atacantes para realizar actividades maliciosas distribuidas.

¿Qué hace?

Esta botnet tiene capacidad para realizar las siguientes acciones:

Controla los dispositivos infectados y los utiliza para realizar ataques distribuidos.
Distribuye otros tipos de malware; principalmente troyanos bancarios y stealers.
Roba credenciales sensibles, como nombres de usuario, contraseñas y datos bancarios.
Utiliza los dispositivos comprometidos como proxies para enmascarar el tráfico de los atacantes y ocultar su identidad y ubicación.
Registra pulsaciones de teclas (keylogging) para obtener información confidencial.
Implementa ataques de denegación de servicio (DDoS) contra servidores objetivos.
Participa en fraudes publicitarios y generación de clics falsos para inflar artificialmente el tráfico web y obtener ingresos para los atacantes.

Sistemas afectados

Los principales dispositivos afectados son:

Televisores inteligentes, decodificadores y dispositivos de transmisión de medios y otros dispositivos con sistemas con Android que, en su mayoría, no están certificados por Google Play Protect.

¿Cómo me infecta?

Esta botnet se distribuye a través de ataques a la cadena de suministro, en donde algunos dispositivos pueden venir con el fichero malicioso preinstalado desde fábrica, y a través de la instalación de firmware no oficial o de aplicaciones de fuentes no confiables.